CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Nền
tảng LMD – Let Me Drive. Hiệu lực từ ngày 01/10/2026
1. Phạm vi
áp dụng
Chính sách này quy định việc thu thập, xử lý và bảo vệ
dữ liệu cá nhân của Khách hàng, Đối tác tài xế, người đăng ký trở thành Đối tác
tài xế và người truy cập website https://www.lmd.vn, ứng dụng LMD (sau đây gọi
chung là “Người dùng”) do Công ty TNHH Công nghệ LMD (sau đây gọi là “LMD”),
mã số doanh nghiệp 0318704706, trụ sở tại 231–233 Lê Thánh Tôn, Phường Bến
Thành, Thành phố Hồ Chí Minh, thực hiện với tư cách bên kiểm soát và xử lý dữ
liệu cá nhân. Chính sách được xây dựng theo Điều 5 Nghị định số 248/2026/NĐ-CP,
pháp luật về bảo vệ dữ liệu cá nhân và pháp luật về bảo vệ quyền lợi người tiêu
dùng, đồng thời thay thế Chính sách bảo mật và Chính sách bảo vệ thông tin cá
nhân của người tiêu dùng được LMD công bố trước đây.
2. Mục đích
thu thập dữ liệu cá nhân
LMD chỉ thu thập dữ liệu cá nhân cho các mục đích sau:
tạo, xác thực và quản lý tài khoản; xác thực điện tử danh tính và điều kiện
hành nghề của Đối tác tài xế theo điểm a khoản 1 Điều 18 Nghị định số
248/2026/NĐ-CP; kết nối yêu cầu dịch vụ của Khách hàng với Đối tác tài xế; hiển
thị thông tin cần thiết giữa hai bên của một Chuyến; xử lý thanh toán, đối
soát, chi trả, khấu trừ và nộp thay thuế; bảo đảm an toàn cho Chuyến, phòng
chống gian lận; tiếp nhận, giải quyết phản ánh, khiếu nại, tranh chấp; gửi thông
báo liên quan đến giao dịch, tài khoản; gửi thông tin tiếp thị khi được Người
dùng đồng ý; cải thiện dịch vụ trên cơ sở dữ liệu đã được khử nhận dạng; và
thực hiện nghĩa vụ theo yêu cầu của pháp luật, của cơ quan nhà nước có thẩm
quyền.
3. Phạm vi
dữ liệu được thu thập
Đối với Khách hàng, LMD thu thập họ tên, số điện thoại,
thư điện tử; thông tin về Chuyến gồm điểm đón, điểm đến, thời gian, loại phương
tiện, biển số phương tiện (khi cần), yêu cầu đặc biệt; dữ liệu vị trí khi Khách
hàng cho phép; lịch sử giao dịch, phương thức thanh toán; thông tin xuất hóa
đơn đối với Khách hàng là tổ chức; nội dung phản ánh, đánh giá; hình ảnh ghi
nhận tình trạng phương tiện do các bên chụp trên ứng dụng.
Đối với Đối tác tài xế, ngoài các dữ liệu tương tự, LMD
thu thập họ và tên, ngày tháng năm sinh, số định danh cá nhân, ảnh chân dung và
dữ liệu đối chiếu khuôn mặt phục vụ xác thực, địa chỉ cư trú, giấy phép lái xe,
tài khoản ngân hàng đứng tên Đối tác tài xế, mã số thuế cá nhân, dữ liệu vị trí
trong thời gian bật trạng thái sẵn sàng và trong Chuyến, dữ liệu thu nhập, phí
và thuế.
Đối với mọi Người dùng, hệ thống tự động ghi nhận dữ
liệu kỹ thuật gồm loại thiết bị, hệ điều hành, địa chỉ IP, nhật ký truy cập và
cookie trên website. Người dùng có thể từ chối cookie không thiết yếu trong
trình duyệt; việc từ chối cookie thiết yếu có thể làm một số chức năng không
hoạt động.
Dữ liệu vị trí, dữ liệu sinh trắc học phục vụ xác thực
khuôn mặt, dữ liệu tài chính có thể thuộc nhóm dữ liệu cá nhân nhạy cảm theo
pháp luật; LMD chỉ xử lý các dữ liệu này khi có sự đồng ý riêng của Người dùng
hoặc khi pháp luật cho phép, và áp dụng biện pháp bảo vệ tăng cường.
4. Phạm vi
sử dụng và các bên được tiếp cận dữ liệu
LMD chỉ sử dụng dữ liệu cá nhân trong phạm vi các mục
đích tại Mục 2. Dữ liệu được tiếp cận bởi các chủ thể sau: nhân sự của LMD được
phân quyền theo nhiệm vụ; Đối tác tài xế đối với họ tên, số điện thoại (có thể
được che), điểm đón, điểm đến của Khách hàng trong Chuyến tương ứng; Khách hàng
đối với họ tên, ảnh chân dung, hạng giấy phép lái xe, địa chỉ cư trú và đánh
giá của Đối tác tài xế trong Chuyến tương ứng theo điểm c khoản 1 Điều 18 Nghị
định số 248/2026/NĐ-CP; các tổ chức cung cấp dịch vụ hỗ trợ theo hợp đồng với
LMD, gồm tổ chức cung ứng dịch vụ trung gian thanh toán, ngân hàng ACB, nhà
cung cấp hạ tầng máy chủ Công ty OVH Groupe SA, nhà cung cấp dịch vụ OTP, bản
đồ CÔNG TY CỔ PHẦN CÔNG NGHỆ VÀ DỊCH VỤ IMAP, xác thực điện tử, với nghĩa vụ
bảo mật tương đương Chính sách này; cơ quan nhà nước có thẩm quyền, bao gồm cơ
quan quản lý thương mại điện tử, cơ quan thuế, cơ quan công an, khi có yêu cầu
theo quy định của pháp luật. LMD không mua bán dữ liệu cá nhân và không chuyển
dữ liệu cá nhân ra nước ngoài, trừ trường hợp đã thực hiện đầy đủ thủ tục theo
quy định của pháp luật.
5. Thời
gian lưu trữ
LMD lưu trữ dữ liệu cá nhân trong thời gian cần thiết
cho mục đích xử lý và theo thời hạn pháp luật yêu cầu, cụ thể: dữ liệu tài
khoản được lưu trong thời gian tài khoản hoạt động và 12 tháng kể từ khi tài
khoản bị xóa; dữ liệu hợp đồng, Chuyến và giao dịch được lưu ít nhất 03 năm kể
từ thời điểm giao kết theo pháp luật về thương mại điện tử, và chứng từ kế
toán, thuế được lưu theo thời hạn của pháp luật về kế toán, thuế; dữ liệu xác
thực danh tính của Đối tác tài xế được lưu trong thời gian hợp tác và 03 năm
sau khi chấm dứt; dữ liệu vị trí chi tiết được lưu 06 tháng, trừ dữ liệu gắn
với vụ việc đang được giải quyết; nhật ký truy cập được lưu theo pháp luật về
an ninh mạng. Hết thời hạn, dữ liệu được xóa, hủy hoặc khử nhận dạng.
6. Cam kết
và biện pháp bảo mật
LMD áp dụng các biện pháp quản lý và kỹ thuật tương ứng
với hệ thống thông tin đạt cấp độ 3 theo pháp luật về an toàn thông tin mạng,
bao gồm mã hóa kết nối và mã hóa dữ liệu nhạy cảm khi lưu trữ, phân quyền truy
cập theo vai trò, xác thực hai lớp với tài khoản quản trị, ghi nhật ký truy
cập, sao lưu định kỳ và cam kết bảo mật đối với nhân sự, đối tác. LMD không lưu
trữ toàn bộ số thẻ thanh toán; dữ liệu thẻ do tổ chức trung gian thanh toán xử
lý. Khi phát hiện sự cố lộ, mất dữ liệu cá nhân, LMD thông báo cho cơ quan có
thẩm quyền và Người dùng bị ảnh hưởng trong thời hạn pháp luật quy định.
7. Quyền
của Người dùng và cách thức thực hiện
Người dùng có quyền được biết về việc xử lý dữ liệu;
đồng ý hoặc không đồng ý, rút lại sự đồng ý; truy cập, xem, chỉnh sửa dữ liệu;
yêu cầu xóa hoặc hạn chế xử lý dữ liệu; phản đối việc xử lý cho mục đích tiếp
thị; khiếu nại, yêu cầu bồi thường theo quy định của pháp luật.
Người dùng tự xem và chỉnh sửa thông tin tài khoản
trong mục Tài khoản của ứng dụng. Đối với thông tin đã được xác thực của Đối
tác tài xế (họ tên, số định danh cá nhân, giấy phép lái xe), việc chỉnh sửa
phải được xác thực lại. Người dùng yêu cầu xóa tài khoản, xóa hoặc hạn chế xử
lý dữ liệu bằng chức năng Xóa tài khoản trong ứng dụng hoặc gửi yêu cầu đến
[email protected]; LMD xác minh danh tính người yêu cầu và thực hiện trong thời hạn
72 giờ kể từ khi nhận yêu cầu hợp lệ, trừ dữ liệu phải tiếp tục lưu trữ theo
Mục 5, và thông báo kết quả cho Người dùng. Việc rút lại sự đồng ý không ảnh
hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
8. Tiếp
nhận và giải quyết khiếu nại về bảo mật thông tin
Người dùng gửi phản ánh, khiếu nại về việc xử lý dữ
liệu cá nhân qua chức năng Hỗ trợ trong ứng dụng, thư điện tử [email protected]
hoặc tổng đài 0902 376 543. LMD xác nhận tiếp nhận trong vòng 24 giờ, xác minh
và phản hồi kết quả trong thời hạn 07 ngày làm việc; trường hợp xác định có vi
phạm, LMD áp dụng ngay biện pháp khắc phục, thông báo cho Người dùng và cơ quan
có thẩm quyền theo quy định. Người dùng có quyền khiếu nại đến cơ quan nhà nước
có thẩm quyền hoặc khởi kiện theo quy định của pháp luật.
9. Sửa đổi
Chính sách
Mọi sửa đổi Chính sách này được công bố trên website,
ứng dụng và thông báo đến Người dùng trước khi áp dụng; trường hợp sửa đổi làm
thay đổi mục đích xử lý hoặc cần sự đồng ý mới, LMD sẽ đề nghị Người dùng đồng
ý trước khi xử lý.
Đầu mối bảo vệ dữ liệu cá nhân: Lê Trường Sơn (Giám đốc) – thư
điện tử [email protected] – điện thoại 0902 376 543.
